Lumaktaw sa nilalaman

Para sa mga compliance at security team

Tuparin ang PCI DSS requirements 6.4.3 at 11.6.1 sa pinakamabilis na paraan.

Mula Marso 31, 2025, mandatory na ang imbentaryo ng script at pagtukoy ng tampering sa mga payment page. Awtomatikong ginagawa ng Proteside ang ebidensyang iyon at, hindi tulad ng mga tool na nagbabantay lang, hinaharang nito ang mismong atakeng gustong pigilan ng mga requirement.

Tingnan ang presyo
  • Imbentaryo at awtorisasyon ng script (6.4.3)
  • Tuloy-tuloy na pagtukoy ng pagbabago (11.6.1)
  • Report na handa para sa iyong QSA at acquirer

Ang hihingin ng iyong auditor

  • Nagtanong na ang acquirer mo. Ano na?

    Hinihingi na ngayon ng mga self-assessment questionnaire ang imbentaryo at katwiran ng bawat script sa payment page, pati isang mekanismo para matukoy ang mga pagbabago.

  • Hindi kaya ng mano-mano kapag lumalaki

    Luma na kinabukasan ang mga spreadsheet ng script at screenshot na ebidensya. Tuloy-tuloy na proseso na may nabe-beripikang trail ang hinihingi ng audit.

  • Hindi proteksyon ang compliance

    Kapag tinupad mo ang requirement gamit ang tool na nagbabantay lang, compliant ang tindahan, pero bukas pa rin sa atake.

Batayan ng halaga

Kumpletong ebidensya sa maliit na bahagi ng presyo ng enterprise

Ang mga enterprise tool na tumutugon sa mga requirement na ito ay kadalasang ibinebenta sa taunang kontratang nagkakahalaga ng sampu-sampung libong dolyar.

  • US$ 10–25kkada taon ang karaniwang saklaw ng mga enterprise quote para sa monitoring ng payment page.Mga quote sa merkado, 2026
  • Businessang plano ng Proteside na kasama na ang PCI na report, bukod sa aktibong pagharang, sa maliit na bahagi lang ng mga enterprise quote.
  • Tuloy-tuloysa halip na ang minimum na lingguhang pagsusuri ng 11.6.1: bawat pagbabago ay may agarang alert.

Kasama ang PCI na report sa Business plan; ang mga enterprise customer ay may 12 buwang retention ayon sa kontrata.

Mula sa wala hanggang sa ebidensya

  • 1

    Pagtuklas

    Kapag na-install na sa payment page, awtomatikong ini-imbentaryo ng Proteside ang bawat script na naroon.

  • 2

    Awtorisasyon

    Inaaprubahan ng iyong team ang bawat script na may katwiran, o hinahayaan ang mga automated na policy na aprubahan ang mga kilala na.

  • 3

    Monitoring at report

    Ang mga hindi awtorisadong pagbabago ay nagti-trigger ng alert at pagharang; pinagsasama-sama ng report na puwedeng i-export ang lahat para sa iyong QSA.

Magsimula sa isang awtorisadong assessment ng iyong live na checkout. Paano ito gumagana

Ang makukuha ng iyong compliance team

  • 6.4.3: imbentaryo at awtorisasyon

    Laging updated na listahan ng mga script sa payment page, na may approval workflow, katwiran at history ng pagbabago.

  • 11.6.1: pagtukoy ng pagbabago

    Tuloy-tuloy na monitoring ng nilalaman at header ng payment page, na may real-time na alert.

  • Ebidensyang puwedeng i-export

    Report na handa sa audit na may imbentaryo, status ng integridad at trail ng mga alert.

  • Kasama ang aktibong pagharang

    Habang gumagawa ng ebidensya, hinaharang ng Proteside ang pagkopya ng card data, pagpapalit ng QR code at mga pekeng form.

Iisang layer para sa bawat paraan ng pagbabayad sa buong mundo, sa iyong page

Assessment ng checkout

Paano magsimula

Dalawang paraan, depende sa laki ng iyong negosyo:

  • Mga tindahan: kasama na ang PCI na report sa Business plan
  • Enterprise: assessment ng checkout at kontratang may 12 buwang retention
  • Consultancy at QSA: partner program para mag-refer at umalalay sa mga kliyente

Mag-book ng assessment: sabay nating susuriin ang iyong saklaw at imamapa ang daan papunta sa kumpletong ebidensya.

Ang ebidensyang hinihingi ng iyong QSA, ginagawa ng parehong layer na pumipigil sa atakeng gustong iwasan ng requirement.

Mga madalas itanong

Buong natutugunan ba ng Proteside ang 6.4.3 at 11.6.1?

Oo. Saklaw ng Proteside ang imbentaryo, awtorisasyon at katwiran ng script (6.4.3) at ang pagtukoy sa mga hindi awtorisadong pagbabago na may alert (11.6.1), na may ebidensyang puwedeng i-export para sa mga QSA at acquirer.

Third-party checkout ang gamit ng aking tindahan. Kailangan ko pa ba ito?

Depende sa iyong setup: kung naka-embed ang payment page o may sarili kang script sa payment flow, sakop ka ng mga requirement. Mabuting kumpirmahin ang iyong saklaw sa iyong QSA, at nakakatulong ang aming assessment na imapa iyon mismo.

Kailan pa naging mandatory ang mga requirement na ito?

Naging mandatory ang PCI DSS requirements 6.4.3 at 11.6.1 noong Marso 31, 2025.

Gaano kadalas hinihingi ng 11.6.1 na suriin ang payment page?

Hinihingi ng requirement 11.6.1 ang pagsusuri nang hindi bababa sa isang beses kada linggo (o ayon sa itinakda ng iyong risk analysis). Tuloy-tuloy ang monitoring ng Proteside at agad itong nag-aalert.

Pareho ang sandali ng pagbabayad. Iba-iba ang negosyo.

Harapin ang susunod mong audit nang handa ang ebidensya

Mag-book ng assessment ng iyong checkout, o magsimula na ngayon sa Business plan.